ALL

Hpp混淆绕过安全狗V4.0

我们平时最常见的waf就是安全狗了,绕狗的问题总是会困扰着我们,通常我们都是用内联注释配合截断进行绕狗,这波就给大家讲一下如何通过hpp参数污染来绕过安全狗 首先实验环境 sql-...
阅读更多
ALL

过WAF之绕过安全狗V4.0(1)

今天在群里又有人问我怎么过狗,所以决定写个文章,记录下我注入时是如何过狗的 首先下载最新的4.0 然后搭建环境我就不多说了,这里我就用sql-labs当作示例来说了 第一关非常简单...
阅读更多
ALL

系列故事③——钓鱼拿下楼下老哥的WIFI密码

话说上次我们跑楼下大哥的WIFI密码跑出来的,但是有个兄弟萌估计隔壁小姐姐的密码不说弱密码,那我们该怎么整呢,钓鱼来一波,岂不是美滋滋首先还是要接上网卡 然后我们先安装软件flux...
阅读更多
ALL

系列故事②——暴力破解楼下老哥的WIFI密码

光阴似箭,岁月如梭,匆匆一晚就过去了,开着WIFI杀手的整晚睡眠体验感相当舒适。但是,第二天的晚上,熟悉的声音照常响起,大哥看来已经转战使用热点,接受了到了十二点WIFI就不能用的...
阅读更多
召唤伊斯特瓦尔